ランサム被害でサーバのデータを暗号化 - 仏具販売会社
仏壇や仏具の製造、販売を手がける保志は、ランサムウェアを用いたサイバー攻撃を受け、顧客の個人情報が流出した可能性があることを明らかにした。
同社では、ランサムウェアによりサーバ上のデータが暗号化され、システムへアクセスできない状況となっていることを6月15日に確認した。
同社は、端末をネットワークから遮断。事態を公表するとともに被害範囲や原因など調査を進めていた。
外部事業者の調査において情報が流出した痕跡は確認されておらず、二次被害なども発生していないと説明。一方問題のサーバには個人情報が保存されており、外部に流出した可能性もあるとしている。
対象となるのは、同社店舗のアルテマイスター保志で顧客カードを作成した顧客。氏名、住所、電話番号などが対象だという。
同社は今回の問題を受けて、個人情報保護委員会へ報告。流出の可能性は低いとしつつも、顧客に対して報告を行った。再発防止に向けて、セキュリティ体制の強化、個人情報の取り扱いルールの見直し、従業員教育などの対策を実施するとしている。
(Security NEXT - 2024/11/12 )
ツイート
関連リンク
PR
関連記事
「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を
委託事業者間でデータ誤送信、ファイル内に無関係の個人情報 - 大阪市
サーバに不正アクセス、影響など調査中 - ムーンスター
県内14警察署で文書誤廃棄、DVやストーカー関連も - 宮城県警
委託先で調査関連データ含むUSBメモリが所在不明 - 精華町
NEC製ルータ「Aterm」シリーズに脆弱性 - 21モデルに影響
予約管理システムの管理者アカウントに不正アクセス - ホテルプリンセス京都
2027年度に情報処理技術者試験を再編、「データマネジメント試験」新設へ
「Cisco IMC」に複数の脆弱性 - 管理者権限を奪われるおそれも
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
